Mínimo Necessário:

• Opera fora dos EUA e demais países dos "Cinco Olhos".

Melhor Caso:

• Opera fora dos EUA e demais países dos "Quatorze Olhos".
• Opera dentro de um país que possui leis fortes de proteção ao consumidor.

Mínimo Necessário:

• Oferece suporte ao protocolo OpenVPN.
• Possui clientes com kill-switch embutido.
• Possui clientes com código-fonte aberto, caso forneça clientes dedicados. Nós acreditamos que a disponibilidade do código-fonte fornece maior transparência para o usuário de como seu dispositivo realmente se comporta ao rodar o software. Nós gostaríamos de ver essas aplicações disponíveis no F-Droid.

Melhor Caso:

• Oferece suporte a OpenVPN e Wireguard.
• Oferece diversas opções de kill-switch (habilitar/desabilitar a VPN somente em conexões específicas; habilitar a VPN ao iniciar o computador, etc).
• Possui clientes móveis fáceis de utilizar.
• Oferece suporte a IPv6. Nós esperamos que em breve muitos servidores irão habilitar conexões IPv6 e permitir que usuários acessem serviços hospedados em endereços IPv6.
• Oferece suporte a redirecionamento remoto de portas, o que ajuda na criação de conexões P2P (Peer-to-Peer) para compartilhamento de arquivos, Freenet, ou hospedando um servidor (Mumble, por exemplo).

Mínimo Necessário:

• Aceita pagamentos em Bitcoin ou dinheiro.
• Aceita somente o mínimo de informações ao se cadastrar: nome de usuário, senha, e email.

Melhor Caso:

• Aceita Bitcoin, dinheiro, e outras criptomoedas e/ou outras opções anônimas de pagamento (gift cards, etc).
• Não aceita informações pessoais durante o cadastro (nome de usuário é gerado pelo provedor, e não há necessidade de se cadastrar com email, etc).

Mínimo Necessário:

• Suporta esquemas fortes de criptografia: OpenVPN com autenticação SHA-256; handshake RSA-2048 ou melhor; criptografia de dados AES-256-GCM ou AES-256-CBC.
• Fornece Perfect Forward Secrecy (PFS).
• Publica relatórios de auditorias de segurança conduzidas por uma empresa de segurança independente e respeitada.

Melhor Caso:

• Suporta criptografia ainda mais forte: RSA-4096.
• Fornece Perfect Forward Secrecy (PFS).
• Publica relatórios mais detalhados de auditoriais de segurança conduzidas por uma empresa de segurança independente e respeitada.
• Possui programas de recompensa para caça a bugs e/ou processo coordenado de divulgação de vulnerabilidades.

Mínimo Necessário:

• Possui liderança presente no meio público.

Melhor Caso:

• Possui liderança presente no meio público.
• Publica relatórios de transparência de forma frequente.

Mínimo Necessário:

• Tem seu próprio sistema de analytics (sem Google Analytics etc). O site do provedor também deve obedecer ao DNT (Do Not Track) (link leva a site com info. em Inglês) para aqueles usuários que gostariam de desabilitar o rastreamento em seus navegadores.

Não realiza nenhum marketing considerado irresponsável:

• Fazer promessas e garantias de proteger 100% da sua anonimidade. Quando alguém faz uma alegação que algo é 100% geralmente significa que não há certezas para falhas. No entanto, nós sabemos que usuários podem invalidar seu próprio anonimato de várias formas diferentes, incluindo:
• Usar informações pessoais (contas email, nomes de usuário únicos, etc) que os mesmos utilizaram sem software que fornecem anonimidade (Tor, VPN, etc)
• Impressão digital dos navegadores
• Dizer que uma única conexão VPN é "mais anônima" que Tor, que por sua vez é constituído de no mínimo 3 ou mais conexões em série que mudam regularmente.
• Usar uma linguagem responsável em alguns casos, como por exemplo dizer que a VPN está "desconectada" ou "não conectada", mas ao mesmo dizendo que o usuário está "exposto", "vulnerável" ou "comprometido". Isso constitui uso desnecessário de linguagem alarmista que pode estar incorreta. Por exemplo, o usuário que está visitando o site pode estar utilizando uma VPN de outro provedor ou até mesmo Tor, e ainda assim recebe esse tipo mensagem.

Melhor Caso:

Possui um marketing responsável, que é tanto educativo quanto útil para o consumidor, e pode incluir:

• Comparação correta de quando Tor ou outra rede independente deve ser utilizada.
• Disponibilidade do site do provedor VPN por um serviço escondido .onion.

Eu devo usar uma VPN?

A resposta pra essa pergunta não é particularmente útil: Depende. Depende do que você espera que uma VPN faça pra você, de quem você está tentando esconder seu tráfego, e quais aplicações você utiliza.

Na maioria dos casos, VPNs fazem pouco pra proteger sua privacidade ou melhorar sua segurança, a menos que seja utilizada em conjunto com outras práticas.

VPNs não podem criptografar dados fora da conexão entre seu dispositivo e o servidor VPN. Provedores de VPN podem ver e modificar seu tráfego da mesma forma que seu provedor de Internet poderia fazer. E não há como verificar a veracidade das políticas de VPN que dizem "não guardar logs".

E se eu precisar de criptografia?

Na maioria dos casos, seu tráfego já está criptografado! Cerca de 98% dos 3000 websites mais populares já oferecem HTTPS, o que significa que seu tráfego está seguro independentemente do uso de VPN. É incrivelmente raro para aplicações que lidam com dados pessoais não suportar HTTPS em 2020, especialmente com serviços como Let's Encrypt oferencendo certificados HTTPS gratuitos para qualquer operador de websites.

Mesmo que um site que você visita não suporta HTTPS, uma VPN não irá protegê-lo, porque uma VPN não pode magicamente encriptar o tráfego entre os servidores VPN e os servidores dos websites. Instalar uma extensão como HTTPS Everywhere e certificar-se de que todo site que você visita usa HTTPS é muito mais importante do que usar uma VPN.

Devo utilizar DNS encriptado com uma VPN?

A resposta para essa pergunta também não é particularmente útil: Depende. Seu provedor de VPN pode ter seus próprios servidores DNS, mas se não o possuem, o tráfego entre seu provedor de VPN e o servidor DNS não será criptografado. Você precisará confiar no resolvedor DNS criptografado, além do provedor de VPN. E a menos que seu cliente e servidor em questão suportem SNI criptografado, o provedor de VPN ainda poderá ver quais domínios você estará visitando.

E se eu precisar de anonimidade?

VPNs não podem fornecer um nível forte de anonimidade. Seu provedor de VPN ainda terá acesso ao seu endereço IP verdadeiro, e muito frequentemente possuem um traço de dinheiro que pode ser ligado diretamente a você. Você não pode depender de uma política que diz "não guardar logs" para proteger seus dados.

Eu não deveria estar escondendo meu endereço IP?

A ideia de que seu endereço IP é informação sigilosa, ou que sua localização é exposta junto com todo seu tráfego de Internet faz parte de uma estratégia para botar medo, feita por vários provedores de VPN e suas campanhas de marketing. Seu endereço IP é uma parte insignificante de dados pessoais que empresas rastreadoras usam para te identificar, porque os endereços IP de muitos usuários mudam muito frequentemente (endereços IP dinâmicos, troca de redes, troca de dispositivos, etc). Seu endereço IP também não expõe nada além da localização geral do seu provedor de Internet. Ele não indica o endereço da sua casa, por exemplo, ao contrário do que muitos pensam.

Eu devo usar Tor junto com uma VPN?

Ao usar uma VPN com Tor, você acaba criando um nó de entrada permanente, geralmente com um traço de dinheiro ligado a ele. Isso fornece 0 benefícios adicionais a você, e ainda aumenta bastante a possibilidade de ataques na sua conexão. Se você gostaria de esconder a utilização de Tor do seu provedor de Internet ou governo, o próprio Tor já tem uma solução para isso: pontes Tor.

VPNs são realmente úteis?

Uma VPN ainda pode ser útil para você em diversos casos, como:

1. Escondendo tráfego somente do seu provedor de Internet.
2. Escondendo seus downloads (torrents, por exemplo) do seu provedor de Internet ou organizações anti-pirataria.

Para casos como esses, ou caso você tenha algum outro forte motivo, os provedores de VPN listados acima são quem nós achamos que são os mais confiáveis. Porém, usar um provedor de VPN ainda significa que você está confiando no provedor. Em qualquer outro tipo de situação, você deve utilizar uma ferramenta segura por si só, como o Tor.